java - パスワードを保存するために、サーブレットで文字列の代わりに char[] を使用することは可能ですか?

Question

セキュリティに関するいくつかの記事と投稿を読みました (注 Comparing input password to stored hashed password in a web appまたはWhy is char[] preferred over String for passwords?

リクエストからパラメータ値を取得するには、文字列を返す request.getParameter("passwordFieldName") を使用するため、リクエストからパラメータを char[] として取得するオプションはありますか?

Answer 1

StringのメソッドtoCharArrayを使用して、それを に変換できますchar[]。

String str = request.getParameter("passwordFieldName");
char[] pwArr = str.toCharArray();

詳細については、ドキュメントを参照してください。